Yii2：爲什麼類User中的授權密鑰？

Question

由於標題闡明瞭爲什麼Yii2引入了認證密鑰？這是什麼主要用法以及它如何在認證中有用？

Answer 1

主要用途是通過cookie對用戶進行身份驗證。當你選擇在登錄時被記住，這就是你如何被記住。系統必須以某種方式識別並登錄您。它可以將您的用戶名和密碼保存在cookie中（這將是不安全的），也可以通過其他方式記住您。這是手段之一。登錄到Yii應用程序後，請查看其創建的_identity cookie，您將看到auth_key是cookie的一部分。

該cookie實際上記住$ id $ authKey和$持續時間，id \ auth_key組合更安全，以便記住用戶名/密碼。